ISO 27001 Modulo

QUESTIONARIO PREVENTIVO ISO/IEC 27001

Email

Inserisci la stessa e-mail utilizzata per la richiesta di preventivo

Qual’ è il livello di criticità del settore di business in cui opera l’organizzazione?

L’organizzazione opera in settori non critici (settore di attività a basso rischio) e non regolamentati. Sono poche le informazioni sensibili o riservate
L’organizzazione opera in settori non critici (settore di attività a basso rischio) ma con requisiti di elevata regolamentazione (specifici). L’azienda lavora con cliente che lavorano in settori critici. Presenza di informazioni sensibili o riservate
L’organizzazione opera in settori critici (settore di attività ad alto rischio). Grandi quantità di informazioni sensibili o riservate

Qual è il livello di complessità delle attività e dei processi coperti dal sistema di gestione (requisiti di sicurezza delle informazioni, numero di risorse critiche, numero di processi e servizi)?

Alcuni asset critici (nei termini di riservatezza, integrità e disponibilità). Solo un processo chiave e poche interfacce e unità operative coinvolte. La maggior parte dei lavoratori effettuano la stessa attività
Alcuni asset critici (nei termini di riservatezza, integrità e disponibilità). Alcuni processi chiave (2 o 3) semplici con poche interfacce e unità operative coinvolte. I lavoratori effettuano attività non complesse e non ripetitive ma con un elevato numero di prodotti o servizi
Molti asset critici (nei termini di riservatezza, integrità e disponibilità). Più di 2 processi chiave complessi con molte interfacce e unità operative coinvolte. I lavoratori effettuano attività complesse con un alto numero di prodotti e servizi

Qual è il livello di implementazione del SSI?

Sistema di gestione SSI ben consolidato e/o sono implementati altri sistemi di gestione
Sistema di gestione parzialmente implementato. Attività di audit interno, riesame della direzione e di miglioramento continuo implementati ma solo parzialmente documentati
Sistema di gestione SSI nuovo e non completamente consolidato. Non implementato nessun alto Sistema di gestione

Qual’ è il livello di complessità dell’ infrastruttura tecnologica utilizzata?

Piattaforme IT, server, sistemi operativi, database, reti, ecc. di tipo standardizzato e in numero ridotto (minore di 10)
Piattaforme IT, server, sistemi operativi, database, reti, ecc. di tipo diverso e/o in numero rilevante (compreso tra 10 e 30)
Piattaforme IT, server, sistemi operativi, database, reti, ecc. di tipo diverso e/o in numero elevato (maggiore di 30)

Qual è il livello di utilizzo di outsourcing e fornitori?

Poco o nessun utilizzo dell’outsourcing o di fornitori critici
Saltuario utilizzo dell’outsourcing o di fornitori critici solo relativamente ad alcune attività operative importanti
Largo utilizzo dell’outsourcing o di fornitori critici con elevato impatto sulle attività operative

Qual’ è il livello di sviluppo dei sistemi informatici?

Nessuno o limitati sviluppi in-house di sistemi/applicazioni. Utilizzo di piattaforme software standardizzate.
Alcuni sviluppi in-house o in outsourcing di sistemi/applicazioni per importanti motivi legati al business. Utilizzo di piattaforme software standardizzate con configurazioni complesse
Elevato sviluppo in-house o in outsourcing di sistemi/applicazioni per importanti motivi legati al business

Quanto sono estesi i requisiti di sicurezza delle informazioni e il numero di siti di Disaster Recovery (DR)?

I requisiti di sicurezza delle informazioni sono pochi e vi è massimo un sito di Disaster Recovery oltre la sede aziendale
I requisiti di sicurezza delle informazioni sono diversi e vi è massimo un sito di Disaster Recovery oltre la sede aziendale
I requisiti di sicurezza delle informazioni sono numerosi ed esistono diversi siti di Disaster Recovery alternativi e/o diversi data center

Il messaggio è stato inviato correttamente

Grazie della tua fiducia!

Seguici su

La tua iscrizione è stata ricevuta

Ti invieremo presto una e-mail riepilogativa!

A presto